Un logiciel pour votre conformité NIS2, de l'état des lieux aux preuves
NIS2 demande de gérer ses risques, de prendre dix familles de mesures et de pouvoir le démontrer. GALEA Cyber outille les trois, en SaaS, avec les preuves rangées au bon endroit.
Ce que la directive exige vraiment
L'article 21 de NIS2 énumère dix familles de mesures : analyse de risques et politique de sécurité, gestion des incidents, continuité d'activité, sécurité de la chaîne d'approvisionnement, sécurité du développement et de la maintenance, évaluation de l'efficacité, hygiène et formation, cryptographie, contrôle d'accès et gestion des actifs, authentification multifacteur. S'y ajoutent la notification d'incident sous vingt-quatre heures et la responsabilité personnelle des dirigeants. Rien dans ce texte n'impose un outil : ce que l'outil change, c'est le temps passé à démontrer.
La mise en conformité, étape par étape
- Déterminer si vous êtes concernéEntité essentielle ou importante, selon le secteur et la taille. La plateforme pose les questions dans l'ordre et conserve la réponse motivée — utile le jour où l'autorité la demande.
- Faire l'état des lieuxDéposez vos documents existants : politiques, procédures, rapports d'audit. L'IA les analyse et pré-remplit les contrôles avec le niveau de mise en œuvre constaté. Vous validez ou corrigez.
- Conduire l'analyse de risquesLes cinq ateliers EBIOS RM, outillés. C'est la première des dix mesures, et celle qui conditionne la pertinence des autres.
- Combler les écartsUn plan d'actions priorisé par le risque couvert et par l'effort, recalculé à chaque modification, avec responsable et échéance.
- Tenir le dossier de preuveChaque contrôle porte ses justificatifs. Le jour de l'audit, le dossier s'exporte au lieu de se reconstituer.
Ce que vous obtenez
Les dix mesures suivies une par une
Un état d'avancement par mesure de l'article 21, pas une note globale qui ne veut rien dire.
Plusieurs référentiels en même temps
NIS2 partage une grande partie de ses contrôles avec ISO 27001, DORA et HDS : renseignés une fois, ils comptent partout.
Un registre des incidents
Qualification, horodatage et trame de notification, pour tenir le délai de vingt-quatre heures.
Des tableaux de bord pour la direction
NIS2 engage la responsabilité des dirigeants : ils ont besoin d'une vue lisible, pas d'un tableur.
Logiciel de conformité NIS2 — ce qu'on nous demande
Mon entreprise est-elle concernée par NIS2 ?
La directive vise dix-huit secteurs et, en règle générale, les entreprises d'au moins cinquante salariés ou dix millions d'euros de chiffre d'affaires, avec des exceptions sectorielles. Les sous-traitants d'entités concernées le sont souvent par ricochet, via les exigences de la chaîne d'approvisionnement.
Un logiciel suffit-il à être conforme à NIS2 ?
Non, et personne ne devrait le prétendre : la conformité tient à des mesures réellement mises en œuvre. Un logiciel sert à les organiser, à mesurer l'écart et à produire les preuves — il ne remplace ni les décisions ni les travaux techniques.
Combien de temps pour un premier état des lieux ?
Quelques jours, une fois vos documents déposés : l'analyse documentaire et le pré-remplissage des contrôles sont automatisés, la validation reste humaine.
Quel est le prix ?
La grille publique commence à 200 € par mois hors taxes pour les plus petites structures et va jusqu'à 1 000 € par mois sous mille collaborateurs ; deux mois sont offerts en facturation annuelle.
Et si nous n'avons personne pour piloter le sujet ?
L'offre RSSI augmenté associe la plateforme à un consultant Phishia, de quatre à vingt heures par mois selon la taille de l'organisation.
Faire le point sur votre conformité NIS2
Trente minutes avec un consultant, sur votre périmètre réel.
Prêt à sécuriser votre organisation ?
Rejoignez les entreprises qui font confiance à Galea pour piloter leur cyber-résilience. Démo en 30 minutes.
Déjà client ? Accéder à la plateforme